ポルカドットのブリッジ脆弱性悪用、10億DOTが不正ミントされたと報道

ポルカドットのブリッジ脆弱性悪用、10億DOTが不正ミントされたと報道

追加報道によれば、攻撃者は不正にミントしたブリッジ版DOTを約23万7000ドル相当の108.2 ETHに交換していた。一方で、市場・政策関連の別の更新は、より広範な暗号資産市場の文脈を示した。

BTC
ETH
DOT

ファクトチェック
具体的な中核主張は、取得した2本の報告によって裏付けられている。PANewsの記事「派盾:イーサリアム上で10億枚のDOTが鋳造され売却 | PANews」は、10億DOTがイーサリアム上で鋳造され売却されたと伝えており、また「Hyperbridge網关遭合约攻击,黑客通过铸造并出售10亿枚DOT获利约23.7万美元 | PANews」は、この事案について、イーサリアム上のポルカドットトークン契約の管理者権限を変更した偽メッセージに原因があるとしている。後者の情報源は、CertiK Alertに関するユーザーの記述と非常に近く、この攻撃がポルカドットのネイティブチェーン自体ではなく、イーサリアム側のトークン/ブリッジ契約に影響したことを示している。OdailyのリンクはPeckShieldAlertのX投稿にたどり着き、これにより、単にある報道機関が別の報道機関を繰り返しただけではないことがさらに裏付けられるが、この環境ではそのX投稿自体を直接取得できなかった。今回の実行で、この主張に反する権威ある取得済み情報源は見当たらなかった。主要なX投稿への直接アクセスと、ポルカドット/Hyperbridgeによる公式確認がツール結果内で得られなかったため、確信度は中程度である。
    参考1
要約

Hyperbridgeのエクスプロイトを巡っては、同ブリッジのEthereumゲートウェイに存在した脆弱性により、攻撃者が未承認のブリッジ版DOTを10億枚ミントできたとの報告が引き続き焦点となっている。最新の更新によれば、攻撃者はミントしたトークンを108.2 ETH(約23万7000ドル相当)に交換しており、先に示された約24万ドルの損失見積もりとおおむね一致する。新たな内容では市場全体の動きにも触れており、BTCは4.43%、ETHは7.34%、AAVEは10.05%それぞれ上昇したという。また、韓国の中央銀行が、Bithumbによる620,000 BTCの誤送金を受け、暗号資産向けサーキットブレーカーを提案したとも伝えている。

用語解説
  • DOT: ポルカドット・ネットワークのネイティブ仮想通貨であり、ステーキング、ガバナンス、その他のネットワーク機能に用いられる。
  • Ethereum: スマートコントラクトと分散型アプリケーション向けのブロックチェーンネットワーク。Hyperbridgeで影響を受けたゲートウェイ・コントラクトはEthereum上で稼働していた。
  • BTC: 時価総額で最大の仮想通貨であるビットコインのティッカーシンボル。